Am Montag, dem 25. September gab die Kryptobörse Mixin Network bekannt, dass Hacker am vergangenen Samstag Kryptowährungen im Wert von 200 Millionen US-Dollar gestohlen hatten. So berichtet das Unternehmen auf X (ehemals Twitter) in einem Post.
[Announcement] In the early morning of September 23, 2023 Hong Kong time, the database of Mixin Network's cloud service provider was attacked by hackers, resulting in the loss of some assets on the mainnet. We have contacted Google and blockchain security company @SlowMist_Team…
— Mixin Kernel (@MixinKernel) September 25, 2023
Bei Mixin handelt es sich um ein peer-to-peer Handelsnetzwerk mit Sitz in Hongkong. Das Protokoll ermöglicht es den Nutzern, nur mit einer Telefonnummer Krypto-Assets zu versenden.
Nach dem Hack folgte die sofortige Aussetzung der Aus- und Einzahlungen auf der Börse auf unbestimmte Zeit. Das Unternehmen hatte den Blockchain-Ermittler SlowMist und Google eingeschaltet, um die Transaktionen der Hacker zu verfolgen.
Größter Hack des Jahres bislang
Zum Zeitpunkt des Hacks verfügte das Unternehmen über ein 141,32 Millionen US-Dollar Portfolio an Ethereum (ETH) mit 94,49 Millionen US-Dollar, 23,55 Millionen in Dai (DAI) und 23,3 Millionen in Bitcoin (BTC). Das jedenfalls will das Unternehmen PeckShield herausgefunden haben. Laut DefiLlama betrug das Gesamtvermögen 400 Millionen US-Dollar, verteilt auf 48 unterschiedliche Chains innerhalb des Protokolls.
Eine unabhängige Ermittlung der Web3.0 SaaS-Analyse-Plattform 0xScope ergab, dass der Hacker kein Unbekannter auf Mixin sei. So ließ sich die Adresse 0x1795 identifizieren, welche im Jahr 2022 gut 5 ETH auf der Kryptobörse gehandelt haben soll und diese auf Binance verlegte. Laut 0xScope soll der Hacker die gestohlenen DAI in Tether (USDT) umgewandelt haben, damit seine gestohlenen Bestände nicht eingefroren werden können.
An address connected to the recent $200M @MixinKernel #hack received 5 $ETH from the platform last year and deposited 5.9 $ETH on #Binance soon after.
Also, the hacker then swapped $USDT for $DAI to avoid being frozen.
See how the hackers used addresses in the Mixin attack below pic.twitter.com/x3rfyMAv5W— 0xScope (@ScopeProtocol) September 25, 2023
Die angebliche Summe von gestohlenen Krypto-Assets im Wert von 200 Millionen US-Dollar stammt von Mixin selbst, wie das Unternehmen in einem Post bekannt gab. Damit gehört der Vorfall zu den größten Hacks von Kryptobörsen in der Krypto-Geschichte und wäre der größte Hack des Jahres.
Mixin will nur 50 % der gestohlenen Bestände zurückerstatten
Indessen hatte der aktuelle CEO des Bitcoin Mining Pools BTC-TOP, Zhuoer Jiang, berichtet, dass die BTC niemals hätten gestohlen werden dürfen. Laut dem Mining-Pool-Betreiber sollten sich die BTC von Mixin in einem Cold Storage befinden, wo sie für Hacker unantastbar wären. Nach einem Juli-Bericht von Mixin umfasste das Gesamtvermögen von Bitcoin 9,544 BTC im Wert von 253 Millionen US-Dollar.
Der Gründer des Unternehmens, Feng Xiadong, hatte versprochen, den Vorfall in einem chinesischen Livestream genauer zu erläutern. Allerdings hatte er dazu weder auf der offiziellen Webseite der Kryptobörse noch auf X einen Link bereitgestellt. Beim Livestream soll er gesagt haben, dass hauptsächlich Bitcoin gestohlen wurden. Außerdem würden die Entwickler die geschädigten Nutzer um 50 % ihrer gestohlenen Guthaben kompensieren. Der Rest der Entschädigung würde aus tokenisierten Haftungsansprüchen bestehen. Diese würden auf der Grundlage von zukünftigen Einnahmen mit der Zeit zurückgezahlt werden.
